Agent 能自己改预算上限？把限制放进 prompt 等于没设
quiet_flare · reddit · 2026-11-03
针对「AI agent 自行提高消费上限」的新闻，作者复盘了自己的 agent 运行时（基于 Claude Agent SDK 的 Mainsheet）设计：写在其 runtime 中，预算限制轮次、工具调用、时间和成本，成本上限会直接终止运行。
核心观点：
- 模型能读到的预算只是建议——如果上限写在 prompt、工作目录里的配置文件或 agent 可调用的工具后面，agent 就有路径去改它，无需恶意意图，scope creep 就足够。
- 作者自查发现 README 存在漏洞：没说明签名密钥存放位置、也无法证明 agent 接触不到它；对 policy 文件同样缺少测试证明。
- 结论：执行限制的东西和存储限制的东西都应放在 agent 不可写的范围外，enforcement 不等于 isolation。
作者向社区提问：你的 agent 预算到底存在哪、谁在管、是否测试过 agent 能否触到它？
「编程与Agent」频道最新
- 闲鱼 AI 监控工具走红：Playwright+大模型实时盯单已获 1.6 万 Star — Usagi-org · 2026-11-03
- 博主把 AI 员工 Viktor 拉进团队 Slack，2 分钟出落地页 — rubenhassid · 2026-11-03
- Surrogate 推理引擎被曝改标洗白开源项目 NInfer 代码 — teortaxesTex · 2026-11-03
- Forward Deployed AI Engineer 系列教程：把客户需求翻译成技术指标 — Affectionate_Slip654 · 2026-11-03
- 新博客谈 vibe coding 正确姿势：别让 AI 写全栈，要建在坚实地基上 — springrod · 2026-11-03
- Epic 曝 UE6 迁移计划：弃用 Actor 与蓝图，靠 AI 辅助迁移旧项目 — pvncher · 2026-11-03